Код:
Имя журнала: Directory Service
Источник: Microsoft-Windows-ActiveDirectory_DomainService
Дата: 26.01.2017 0:12:09
Код события: 2089
Категория задачи:Архивация данных
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: ANONYMOUS LOGON
Компьютер: server01
Описание:
Этот раздел каталога не архивировался по крайней мере указанное количество дней.
Раздел каталога:
DC=ForestDnsZones,DC=mvk
Интервал задержки архивации (дней):
30
Рекомендуется создавать архивную копию как можно чаще, чтобы обеспечить возможность восстановления в случае аварийной потери данных. Однако в том случае, если архивная копия не создавалась в течение указанного как "интервал задержки архивации" количества дней, это сообщение будет записываться в журнал каждый день до тех пор, пока не будет создана архивная копия. Можно сделать архивную копию любой реплики, содержащей этот раздел.
По умолчанию интервал задержки архивации устанавливается равным половине интервала времени жизни захоронения. Чтобы изменить интервал задержки архивации, можно добавить следующий раздел реестра.
Раздел реестра для интервала задержки архивации:
System\CurrentControlSet\Services\NTDS\Parameters\Backup Latency Threshold (days)
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS General" />
<EventID Qualifiers="32768">2089</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>14</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2017-01-25T22:12:09.053247800Z" />
<EventRecordID>81063</EventRecordID>
<Correlation />
<Execution ProcessID="776" ThreadID="960" />
<Channel>Directory Service</Channel>
<Computer>server01</Computer>
<Security UserID="S-1-5-7" />
</System>
<EventData>
<Data>DC=ForestDnsZones,DC=mvk</Data>
<Data>30</Data>
<Data>System\CurrentControlSet\Services\NTDS\Parameters</Data>
<Data>Backup Latency Threshold (days)</Data>
</EventData>
</Event>
